【Root-Me】 It happens, sometimes



我只想说出题人真的很无厘头,如果没有报复社会的心态,我想真的很难 Get 到这题的 Point 。

开启挑战后只有一篇公告(我后来才知道这篇公告是有其用意的),大意是说这个团队本来是打算做一个图片分类网站的,但是被黑客删库跑路了只能关停站点。

观察了源码和站内超链,并没有特别的地方。打开浏览器开发者工具,切到 Sources,发现有一个 images 文件夹,而且可以在页面查看文件夹的内容。

文件夹里面只有 5 张图片和一个 Windows 的缩略图库 Thumbs.db,初步怀疑 Thumbs.db 应该有关键性的信息(因为其他图片不是都被黑客删了吗)。

网上搜索了一个 ThumbsDBViewer 工具,打开 Thumbs.db,可以发现里面有 22 张图片,逐一恢复后,基本都看不到什么特别,唯独 41.jpg 的信息有点可疑,但是像素太低根本看不到。

到这里我就卡壳了,,,想了很久都没发现切入点。后来想到会不会有管理后台,于是尝试在 URL 末尾加了 admin,竟然蒙对了 ??? 真的弹出了一个输入管理员账密的提示框。

但是由于没有找到密码提示,于是尝试使用 Burp Suite 对 admin 页面进行常见密码爆破,无果。

因为再也找不到切入点,确实把我惹烦了,我就想“你们不是被删库了吗,我就帮你们再删一次!”,也只是为了发泄,我就把 admin 页面请求动词从原本的 GET 改成了 DELETE,结果竟然返回了密码!!! 卧槽???站长是自虐吧???这么喜欢别人删库跑路??

不管过程如何,总算是完成挑战,而这题的题型很显然是 HTTP Verb Tampering (HTTP动词篡改)。我想如果一开始就有这个提示,所有东西都会变得简单。


答案下载

flag 下载后的 flagzip 的文件需要手动更改后缀为 *.zip,然后解压即可(为了避免直接刷答案)


文章作者: EXP
版权声明: 本博客所有文章除特別声明外,均采用 CC BY 4.0 许可协议。转载请注明来源 EXP !
 上一篇
【Root-Me】 HTTP - User-agent 【Root-Me】 HTTP - User-agent
来源:Root-Me 题型:Web-Server 题目:HTTP - User-agent 分数:10 Points 水题,打开挑战页面后提示:Wrong user-agent: you are not the "admin" bro
2019-06-10
下一篇 
【Root-Me】 PE - 0 protection 【Root-Me】 PE - 0 protection
来源:Root-Me 题型:Cracking 题目:PE - 0 protection 分数:5 Points 不太水的水题,需要懂得反汇编工具的使用。 开始挑战后下载了一个 ch15.exe 文件,执行后无任何反应,判断只能反汇编,
2019-06-05
  目录